De vereisten van toestemming
Het eerste vereiste van toestemming is dat de toestemming een vrije wilsuiting is. Dit houdt in dat de toestemming enkel geldig is, indien de betrokkene een echte keuze heeft kunnen maken en er geen sprake is geweest van een risico op misleiding, intimidatie, dwang of aanzienlijke negatieve gevolgen naar aanleiding van het geven van toestemming, kan gesteld worden dat er geen sprake is van vrije toestemming.
Daarnaast moet de toestemming dus een specifieke wilsuiting zijn, waaraan wordt voldaan indien de toestemming duidelijk en nauwkeurig verwijst naar de reikwijdte en de gevolgen van de verwerking van de persoonsgegevens.
Aan het vereiste van een geïnformeerde wilsuiting wordt voldaan indien de betrokkene zich bewust is van de identiteit van de verwerkingsverantwoordelijke en het doel van de verwerking van de persoonsgegevens. Dit houdt in dat de betrokkene op een duidelijke en begrijpelijke manier volledig geïnformeerd worden over alle relevante kwesties, zoals de aard van de verwerkte gegevens, het doel van de verwerking, eventuele ontvangers, etc. Tevens houdt dit in dat de betrokkene zich bewust moet zijn van de gevolgen van het niet verlenen van de toestemming voor de verwerking van persoonsgegevens.
Van belang in het kader van de geïnformeerde wilsuiting is de kwaliteit van de informatie waarmee de verwerkingsverantwoordelijke de betrokkene informeert, en de toegankelijkheid en zichtbaarheid van deze informatie. De informatie moet direct aan de betrokkene worden uitgereikt.
Het laatste element van een geldige toestemming op basis van de AVG, is het vereiste van ondubbelzinnigheid van de wilsuiting. Dit houdt in dat uit de procedure van het vragen van toestemming aan de betrokkene moet blijken dat de betrokkene de intentie had om toestemming te geven en dat hier geen twijfel over mogelijk is.
Andere voorwaarden voor toestemming
Naast de hierboven opgesomde elementen die, indien hieraan is voldaan, een toestemming in de zin van de AVG betekenen, zijn er nog een aantal voorwaarden indien toestemming aan een betrokkene wordt gevraagd voor het verwerken van zijn of haar persoonsgegevens.
Indien het verwerken van de persoonsgegevens is gebaseerd op toestemming, is de verwerkingsverantwoordelijke verplicht om aan te kunnen tonen dat de betrokkene inderdaad toestemming heeft gegeven.
Is de toestemming voor het verwerken van de persoonsgegevens gebaseerd op een geschreven verklaring waarin ook andere zaken worden overeengekomen, dan is het belangrijk dat het specifieke verzoek om toestemming door de verwerkingsverantwoordelijke in dit document duidelijk is te onderscheiden van de rest van de overeenkomst, dat de vorm ervan begrijpelijk en gemakkelijk is en dat de taal tevens begrijpelijk en gemakkelijk is.
Daarnaast moet de betrokkene op ieder moment de mogelijkheid hebben om de gegeven toestemming in te trekken, hetgeen eenvoudig moet kunnen worden gedaan.
Toestemming en kinderen
In het kader van de verwerking van persoonsgegevens van kinderen geldt een specifieke bescherming, aangezien kinderen zich waarschijnlijk veel minder bewust zijn van de risico’s, gevolgen en waarborgen en van hun rechten in verband met de verwerking van hun persoonsgegevens. Vooral indien de toestemming wordt gebruik voor het verwerken van persoonsgegevens voor marketingdoeleinden, indien het wordt gebruikt voor het opstellen van profielen of indien de persoonsgegevens worden verwerkt over kinderen bij het gebruik van rechtstreeks aan kinderen verstrekte diensten, geldt er een specifieke bescherming. Het verschilt verder per land en per situatie welke regelgeving van toepassing is.
Ingeval van het verlenen van een dienst waarvoor normaal gesproken wordt betaald en die op afstand, langs elektronische weg en op verzoek van de afnemer van een dienst wordt verleend, bijvoorbeeld bij online winkels, gebruik van bepaalde social media, of het streamen van een voetbalwebsite, gelden er bijvoorbeeld strengere regels voor kinderen. Wanneer het kind jonger dan 16 jaar is, is de toestemming alleen geldig indien deze is gegeven door de ouders of indien de toestemming is goedgekeurd door de ouders.
Op het gebied van toestemming door kinderen zit niet elk land op één lijn. De leeftijd voor het vereisen van toestemming of goedkeuring van de ouders verschilt bijvoorbeeld. Maar over het algemeen kan worden geconcludeerd dat voor het goedkeuren van toestemming van een kind strengere eisen gelden.